AWS - API Gateway Persistence

Reading time: 2 minutes

tip

Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE)
Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE) Apprenez et pratiquez le hacking Azure : HackTricks Training Azure Red Team Expert (AzRTE)

Soutenir HackTricks

Vérifiez les plans d'abonnement !
Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.
Partagez des astuces de hacking en soumettant des PR au HackTricks et HackTricks Cloud dépôts github.

API Gateway

Pour plus d'informations, voir :

AWS - API Gateway Enum

Resource Policy

Modifiez la resource policy de l'API gateway(s) pour vous accorder l'accès.

Modify Lambda Authorizers

Modifiez le code des lambda authorizers pour vous accorder l'accès à tous les endpoints.
Ou supprimez simplement l'utilisation de l'authorizer.

IAM Permissions

Si une ressource utilise un IAM authorizer, vous pouvez vous donner l'accès en modifiant les IAM permissions.
Ou supprimez simplement l'utilisation de l'authorizer.

API Keys

Si des API keys sont utilisées, vous pouvez les leak pour maintenir la persistance ou même en créer de nouvelles.
Ou supprimez simplement l'utilisation des API keys.

tip